LockBit fidye yazılımı grubu fpz.com adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 6 Aralık 2023

LockBit grubu fpz.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, 6 Aralık 2023 tarihinde İtalyan merkezli bir mühendislik şirketi olan fpz.com'u kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörleri, söz konusu kuruma yönelik bir fidye yazılımı saldırısı düzenlediklerini öne sürerek, kurumun verilerini kamuoyuna açıklayacaklarını beyan ettiler.

Saldırganlar tarafından yapılan bu duyuru, kurumun operasyonlarına yönelik bir sızıntı ilanı şeklinde yayımlanarak kamuoyuna duyuruldu. Tehdit aktörleri, verilerin yayımlanması konusunda kuruma 16 Aralık 2023 tarihine kadar bir süre tanıdı. Bu tür durumlar, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra sızdırılması tehdidini de içeren saldırı modelleriyle benzerlik göstermektedir.

Sızdırılan verilerin niteliği hakkında bilgi bulunmuyor

Saldırı iddiasına konu olan verilerin içeriğine dair mevcut bilgiler oldukça kısıtlıdır. Paylaşılan ekran görüntülerinde veya kayıt detaylarında, hangi tür verilerin ele geçirildiğine dair herhangi bir bilgiye rastlanmamıştır. Sızıntı ilanında sızan verilerin niteliği hakkında herhangi bir detay verilmemiştir.

Hedef alınan kuruluş hakkında bilgiler

Saldırıya maruz kaldığı iddia edilen fpz.com, İtalya merkezli bir mühendislik şirketidir. Şirket, endüstriyel uygulamalar için rejeneratif körükler, vakum pompaları ve basınçlı hava sistemleri tasarlamakta ve üretmektedir. Özellikle akışkan yönetimi ve endüstriyel vakum teknolojileri alanında uzmanlaşmış bir kuruluştur.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu tür siber saldırı girişimleri, hedef alınan kuruluşun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde tehlikeye atabilir. Eğer sızıntı gerçekleşirse, kurumun müşterilerine ve iş ortaklarına ait verilerin ifşa olması söz konusu olabilir. Bu durum, ticari itibar kaybına yol açabileceği gibi ciddi yasal yaptırımları da beraberinde getirebilir. Kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR gibi veri koruma düzenlemeleri kapsamında yasal incelemelerin yapılması kaçınılmaz olabilir.

Sektörel riskler ve korunma yöntemleri

Endüstriyel üretim ve mühendislik sektöründe faaliyet gösteren kurumlar için bu tür tehditler çok boyutlu riskler taşımaktadır. LockBit grubu, 2019 yılından bu yana aktif olan ve Şubat 2024'teki uluslararası operasyonlara rağmen yeniden yapılanma eğilimi gösterebilen bir fidye yazılımı grubudur. Bu tür aktörlerin faaliyetleri, kurumların ikincil risklere karşı hazırlıklı olmasını zorunlu kılmaktadır.

Kurumların karşı karşıya kalabileceği ikincil riskler arasında şunlar yer almaktadır:

• Kimlik hırsızlığı riskleri
• Hedefli oltalama saldırıları
• Ticari sırların ifşası
• Müşteri ve iş ortağı verilerinin kötüye kullanımı

Sektördeki diğer kuruluşların benzer saldırılardan korunmak adına veri koruma protokollerini sıkılaştırmaları, ağ segmentasyonu uygulamaları ve çalışan farkındalık eğitimlerine önem vermeleri önerilmektedir. Özellikle kritik endüstriyel süreçleri yöneten şirketlerin, operasyonel sürekliliği korumak adına siber dayanıklılık stratejilerini güncel tutmaları büyük önem arz etmektedir.